hetsearch.ru пробрался в компьютер [not-a-virus:WebToolbar.Win32.Agent.bgn ]

[Варя Привезёнова]

hetsearch.ru переадресовывает меня на рекламные сайты,как только захожу в браузер(откуда он появился,не знаю)

[Info_bot]

Уважаемый(ая) Варя Привезёнова, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Admin\appdata\roaming\etranslator\etranslator.exe','');
 DelBHO('{44627DAE-18B6-4ABC-8B22-13979EDFC56D}');
 DelBHO('{05EB6920-D8AD-4350-BEF1-4F7107F70431}');
 QuarantineFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','');
 QuarantineFile('C:\opera.bat','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteService('{f0087990-17d0-4537-ad91-6a7a9c5c1b37}w64');
 SetServiceStart('{df47b99d-26f5-45f4-85c5-97b4da365f21}w64', 4);
 DeleteService('{df47b99d-26f5-45f4-85c5-97b4da365f21}w64');
 SetServiceStart('{90018a24-bc1e-468a-b232-4bcc260b3165}Gw64', 4);
 DeleteService('{90018a24-bc1e-468a-b232-4bcc260b3165}Gw64');
 SetServiceStart('{507a9b68-2b48-4a22-b662-e674fb6a16f7}w64', 4);
 DeleteService('{507a9b68-2b48-4a22-b662-e674fb6a16f7}w64');
 SetServiceStart('Update Service for Torrent Search', 4);
 DeleteService('Update Service for Torrent Search');
 QuarantineFile('C:\Windows\system32\drivers\{f2f2c4d5-f6ac-4c21-8cea-257783669e49}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{f0087990-17d0-4537-ad91-6a7a9c5c1b37}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{df47b99d-26f5-45f4-85c5-97b4da365f21}w64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{90018a24-bc1e-468a-b232-4bcc260b3165}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{507a9b68-2b48-4a22-b662-e674fb6a16f7}w64.sys','');
 TerminateProcessByName('c:\program files (x86)\torrent search\basement\extensionupdaterservice.exe');
 QuarantineFile('c:\program files (x86)\torrent search\basement\extensionupdaterservice.exe','');
 DeleteFile('c:\program files (x86)\torrent search\basement\extensionupdaterservice.exe','32');
 DeleteFile('C:\Windows\system32\drivers\{507a9b68-2b48-4a22-b662-e674fb6a16f7}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{90018a24-bc1e-468a-b232-4bcc260b3165}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{df47b99d-26f5-45f4-85c5-97b4da365f21}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f0087990-17d0-4537-ad91-6a7a9c5c1b37}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f2f2c4d5-f6ac-4c21-8cea-257783669e49}w64.sys','32');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\opera.bat','32');
 DeleteFile('C:\Program Files (x86)\Torrent Search\Toolbar32.dll','32');
 DeleteFile('C:\Users\Admin\appdata\roaming\etranslator\etranslator.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Сделайте лог CheckBrowserLnk

[Варя Привезёнова]

RSIT выдает ошибку

[thyrex]

Лог МВАМ прислали неверный

• Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[Варя Привезёнова]

вот

[thyrex]

Что с проблемой?

[Варя Привезёнова]

Спасибо,больше не беспокоит.

[thyrex]

Удалите МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\torrent search\toolbar32.dll - not-a-virus:WebToolbar.Win32.Agent.bgn